Redis如何禁用高危命令

最新推荐文章于 2022-12-30 11:14:38 发布
最新推荐文章于 2022-12-30 11:14:38 发布
阅读量1.5k 收藏 1
点赞数
分类专栏： Redis学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YF_Li123/article/details/105099529
版权

Redis如何禁用高危命令


对于生产环境中使用的Redis一定要禁用一些高危命令，避免因误操作而造成的巨大损失。

高危命令

1. KEYS        # 虽然该命令的模糊匹配功能很强大，但只适用于小数据量，当数据量很大时会导致Redis锁住及CPU飙升，建议禁用或重命名 
2. FLUSHDB     # 删除Redis中当前所在数据库中的所有记录，并且此命令不会执行失败
3. FLUSHALL    # 删除Redis中所有数据库的记录，并且此命令不会失败
4. CONFIG      # 客户端可修改Redis配置

禁用或重命名

在配置文件redis.conf中找到SECURITY区域，添加如下命令
在这里插入图片描述

  • 禁用命令
rename-command KEYS ""
rename-command FLUSHALL ""
rename-command FLUSHDB ""
rename-command CONFIG ""
rename-command EVAL ""
  • 重命名命令
rename-command KEYS "XXXXX"            # XXXXX可用任意随机字符串代替
rename-command FLUSHALL "XXXXY"
rename-command FLUSHDB "XXXXXZ"
rename-command CONFIG "XXXXXX"
rename-command EVAL "YYYYY"
YF_Li123
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
8.redis禁用危险命令和压测工具介绍
qq_34953582的博客
06-12 252
redis禁用危险命令和压测工具介绍
redis命令大全
04-21
一、keys 命令 二、string字符串命令 三、hash 命令 四、list列表命令 五、set集合命令 六、sorted set有序集合命令 七、HyperLogLog 命令 八、发布订阅命令 九、事务命令 十、脚本命令 十一、连接命令 十二、服务器命令
阿里云redis集群实例报"EVAL"错误
h369262674的博客
08-13 1929
问题说明： 项目上线日志报“for redis cluster, eval/evalsha number of keys can't be negative or zero”错误； 如下图： 二话不说百度，得到结果为： 阿里云集群版不支持EVAL命令； 解决办法： 将redis实例从集群模式调整为主从。 （因为是项目迁移不能修改代码，只能调整环境。如果有更好的...
Redis中Scan命令的踩坑实录
01-21
1、原本以为自己对redis命令还蛮熟悉的，各种数据模型各种基于redis的骚操作。但是最近在使用redis的scan的命令式却踩了一个坑，顿时发觉自己原来对redis的游标理解的很有限。所以记录下这个踩坑的过程，背景如下： 公司因为redis服务器内存吃紧，需要删除一些无用的没有设置过期时间的key。大概有500多w的key。虽然key的数目听起来挺吓人。但是自己玩redis也有年头了，这种事还不是手到擒来？ 当时想了下，具体方案是通过lua脚本来过滤出500w的key。然后进行删除动作。lua脚本在redis server上执行，执行速度快，执行一批只需要和redis server建立一次
redis集群常用命令
01-20
开启集群脚本 cd redis01 ./bin/redis-server ./bin/redis.conf cd … cd redis02 ./bin/redis-server ./bin/redis.conf cd … cd redis03 ./bin/redis-server ./bin/redis.conf cd … cd redis04 ./bin/redis-server ./bin/redis.conf cd … cd redis05 ./bin/redis-server ./bin/redis.conf cd … cd redis06 ./bin/redis-server ./b
Redis禁用命令、危险命令及规避方法
01-21
FLUSHALL FLUSHDB 命令会清空数据，而且从不失败，对于线上集群非常危险。 KEYS * 命令，当数据规模较大时使用，会严重影响Redis性能，也非常危险。 如果从根本上规避这些风险呢？ Redis提供了非常简单且有效的方法，直接在配置文件中设置禁用这些命令。设置非常简单，如下 代码如下: rename-command FLUSHALL “” rename-command FLUSHDB “” rename-command KEYS “” 需要注意的一点是，rename-command命名无法直接对线上集群生效。如果需要使用rename-command，必须重启集群。 所以建议一
redis禁止几个危险命令的方法
09-09
今天小编就为大家分享一篇redis禁止几个危险命令的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
Linux：阿里云 ECS Redis 安全设置
木头
10-27 665
博客地址：http://www.lsk-ww.cn:8080添加链接描述 1、打开保护模式 redis默认开启保护模式。要是配置里没有指定bind和密码，开启该参数后，redis只能本地访问，拒绝外部访问。 redis.conf安全设置： # 打开保护模式 protected-mode yes 2、开启Redis密码认证，添加复杂密码 redis在redis.conf配置文件中，设置配置项req...
Redis 禁用 危险命令
MR.骑士道
03-22 3839
Redis 禁用 危险命令
Redis 线上key*禁用替代命令
s424154641的博客
12-28 1024
Redis scan命令
linux系统需要谨慎操作的高危命令
神芷迦蓝寺
06-24 5065
写一下数梦工场运维工作的三大纪律八项注意，我觉得这个写的很棒 三大纪律 未经授权别操作 变更不要在白天 预期有异赶紧停 八项注意 安全规范记心头 数据安全大过天 应急预案必须有 分析复盘勤提高 出现故障先通报 技术经理快到场 恢复业务是首要 客户满意最优先 Linux风险高危命令 命令 风险描述 风险等级 rm -rf rm -rf为递归强制删除，...
阿里云 Redis 服务遇到的问题
weixin_33984032的博客
10-26 287
ERR unknown command eval 说明: 执行当前 Web 请求期间，出现未经处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。 异常详细信息: StackExchange.Redis.RedisServerException: ERR unknown command eval 源错误: 执行当前 Web 请求期间...
17.Redis 一些危险命令
weixin_44346687的博客
09-17 572
Redis 的危险命令主要有一下几个： keys 客户端可查询所有的存在的键。 flushdb 删除 Redis 中当前所在数据库中的所有记录，并且此命令从不会执行失败。 flushall 删除 Redis 中所有数据库中的所有记录，不只是当前所在数据库，并且此命令从不会执行失败。 config 客户端可修改 Redis 配置。 防范措施： 在 redis.conf 默认配置文件，找到 SECURITY 区域，添加 rename-command 配置可以禁用和重命名命令，经过以下的配置以后，危险命令就不
阿里云CentOS7下Redis安全策略
qq_32966255的博客
09-11 345
1、禁止使用root用户启动(这里用admin用户启动redis服务) 1）切换到admin用户登录： su admin 2）复制redis.conf到非root用户home目录路径下： cp /usr/local/redis/redis.conf /home/admin/ 3）修改admin下的redis.conf文件： d...
阿里云Redis开发规范
z_ssyy的博客
12-30 988
非字符串的bigkey，不要使用del删除，使用hscan、sscan、zscan方式渐进式删除，同时要注意防止bigkey过期时间自动删除问题(例如一个200万的zset设置1小时过期，会触发del操作，造成阻塞，而且该操作不会不出现在慢查询中(latency可查))，查找方法和删除方法。默认策略是volatile-lru，即超过最大内存后，在过期键中使用lru算法进行key的剔除，保证不过期数据不被删除，但是可能会出现OOM问题。设置合理的密码，如有必要可以使用SSL加密访问（阿里云Redis支持）
用StackExchange.Redis客户端连接阿里云Redis服务遇到的问题
weixin_33882443的博客
08-01 538
阿里云推荐的Redis服务.NET客户端是ServiceStack.Redis，但ServiceStack.Redis不支持异步，不支持.NET Core，于是尝试使用StackExchange.Redis。Microsoft.Extensions.Caching.Redis用的也是StackExchange.Redis，于是直接使用Microsoft.Extensions.Caching.Red...
Redis 禁用FLUSHALL FLUSHDB KEYS 命令
fwdwqdwq的博客
08-23 753
需要注意的一点是，rename-command命名无法直接对线上集群生效。如果需要使用rename-command，必须重启集群。原文链接：http://shitouer.cn/2013/10/redis-forbid-flush/Redis提供了非常简单且有效的方法，直接在配置文件中设置禁用这些命令。FLUSHALL FLUSHDB 命令会清空数据，而且从不失败，对于线上集群非常危险。KEYS * 命令，当数据规模较大时使用，会严重影响Redis性能，也非常危险。所以建议一开始，就将该配置配置好。
redis 16 禁用重命名高危命令，ACL (对用户进行细粒度的权限控制、基于外部aclfile模式)
热门推荐
不是一枚开发
04-11 6万+
文章目录1.1 简介:1.2 命令 1.1 简介:   Redis ACL是Access Control List（访问控制列表）的缩写，该功能允许根据可以执行的命令和可以访问的键来限制某些连接。   在Redis 5版本之前，Redis 安全规则只有密码控制 还有通过rename 来调整高危命令比如 flushdb ， KEYS * ， shutdown 等。Redis 6 则提供ACL的功能对用户进行更细粒度的权限控制 ： （1）接入权限:用户名和密码 （2）可以执行的命令 （3）可以操作的 KEY
Redis 高危命令禁用
rs勿忘初心的博客
03-11 1733
目录 一、问题描述 二、改进方案 1、流程规范 2、SCAN命令 批量删除scan命令 三、小结 一、问题描述 听说有个老哥在Redis中执行了一条命令导致服务宕机，老大说：谁再用redis 的 keys命令，立刻给我走人.... 先看现象： redis-cli keys * | args redis-cli del (error) ERR network error (30.00s) 什么？？？执行了一条 keys xxxxx* 命令，令数据库宕机了。 上面这条keys 模糊
redis禁用高危命令
最新发布
09-16
禁用Redis高危命令的方式有两种，一种是修改配置文件redis.conf，另一种是重命名命令。对于命令的禁用或重命名，可以在配置文件redis.conf中的SECURITY区域进行设置。以下是具体操作步骤： 1. 修改配置文件redis....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值